Kompetenz zu mehr IT-Sicherheit - Konzepte zur Verbesserung der Ausbildung von IT-Fachkräften

Transkript

1 Kompetenz zu mehr IT-Sicherheit - Konzepte zur Verbesserung der Ausbildung von IT-Fachkräften Den Nerv der Zeit getroffen - IT-Security Awareness in Theorie und Praxis für Kieler Masterstudierende Martin Dombrowski und Prof. Dr. Doris Weßels Vortrag am , Internet Security Days in Brühl Seite 1

2 Agenda 1. Motivation und Zielsetzung 2. Modulkonzeption 3. Inhalte und fachliche Zielsetzung in Bezug auf den Kompetenzerwerb 4. Erfahrungsbericht aus der Lehre 5. Feedback Studierende 6. Zusammenfassung und Ausblick - Der Nutzen für das wissenschaftliche und wirtschaftliche Umfeld: Digitale Wirtschaft Schleswig-Holstein und Hochschulen in Kiel 7. Résumé und Diskussion Seite 2

3 Referenten Martin Dombrowski Security Engineer Central EMEA, Imperva Ltd. Prof. Dr. Doris Weßels Professur für Wirtschaftsinformatik an der Fachhochschule Kiel - Vorstandsmitglied der Digitalen Wirtschaft Schleswig- Holstein mit dem Schwerpunkt Transfer Wirtschaft und Wissenschaft - Kontakt: doris.wessels@fh-kiel.de Seite 3

4 Motivation: Cyber-Attacken auf dem Vormarsch Immer häufiger werden Unternehmen und Organisationen durch sogenannte Cyber-Attacken bedroht. Daher wird das Thema Cybersicherheit von Experten als Standortfaktor der Zukunft bewertet. Wie können wir als zukunftsorientierte Hochschule die Studierenden aktiv auf dieses Thema vorbereiten? Die Idee: Schaffung eines neues Modulangebots im Sommersemester 2013: in Theorie und Praxis Einstieg in die Cyber-Forensik an der Fachhochschule Kiel in Kooperation mit dem Institut für Wirtschaftsinformatik an der CAU mit einem Experten als Lehrenden: Martin Dombrowski Seite 4

5 Modulkonzeption Dauer des Moduls Art des Moduls (Pflicht, Wahl, etc.) Zugangsvoraussetzungen Verwendbarkeit des Moduls für andere Studiengänge 3 Samstage: 04. Mai, 11. Mai und 18. Mai von 9-17 Uhr Wahlpflichtmodul (vorrangig für den Masterstudiengang Wirtschaftsinformatik) Netzwerkgrundlagen und IT-Affinität bzw. Interesse an IT-Sicherheit und Cyber-Forensik Teilnahmemöglichkeit auch für Studierende anderer Fachbereiche Hinweis: Bachelorstudierende der Wirtschaftsinformatik sind ebenfalls willkommen. ggf. auch hochschulübergreifend genutztes neues Modulangebot Zahl der zugeteilten ECTS- 5 Credits Gesamt-Workload des Moduls Präsenzzeit: ca. 24 Stunden (3x8=24 Stunden) Vor- und Nachbereitung: ca. 63 Stunden Klausurvorbereitung: ca. 63 Stunden Art der Prüfung/ 1. Teilnahme und engagierte Mitarbeit an den Präsenzblöcken Voraussetzung für die Vergabe 2. erfolgreiches Bestehen der schriftlichen Prüfung von Leistungspunkten Qualifikationsziele des Moduls 1. IT Security Sensibilisierung 2. Wissen über IT Security Lösungen und Herausforderungen 3. Verständnis über aktuelle Angriffsvektoren Lehr- und Lernmethoden 1. Vortrag 2. Interaktion mit Teilnehmern 3. Live-Vorführungen Seite 5

6 Detailsichtweise TAG 1 Die Evolution der Wirtschaftsspionage und Internetkriminalität und die daraus resultierenden Herausforderungen Hacktivismus und der Insider Threat Historische Entwicklung der IT Security Übersicht über IT Security Lösungen und derer Funktionsweise Einblicke in neueste IT Security Technoiogien und Ansätze TAG 2 Kenne Deinen Feind. Einblicke in die Phasen des Hackings Vorbereitung Informationsbeschaffung Risikobewertung Aktive Eindringversuche Aufbau des Testinglabs Hackingslabs Web Ressourcen und Google Hacking Port Scanning Arp Spoofing Buffer Overflow exploitation Working with exploits transfering files exploit frameworks Client side attacks Tunneling & Port forwarding Password Attacks Physical Access Attack Web Application Attack Vectors Alternate Data Stream Rootkits TAG 3 Weiterführung praktischer Übungen Klausur Seite 6

7 Beispielhafter Einblick in das Thema Sensibilisierung Seite 7

8 Ausgereifte Strukturen im Handel mit gestohlenen Daten CONFIDENTIAL 8 - Imperva

9 Internetforen CONFIDENTIAL 9 - Imperva

10 ...wie einfach es doch sein kann Seite 10

11 Seite 11 CONFIDENTIAL

12 Havij Seite 12

13 Wie Unternehmen gezielt angegriffen werden Seite 13

14 Dank sozialer Netzwerke effektiver und einfacher Seite 14

15 Smart Bombing am Beispiel Facebook Seite 15 CONFIDENTIAL

16 Feedback Studierende (1) Atmosphäre: Mein persönlicher Gesamteindruck ist "sehr gut". Der Stimmung der anderen Kommilitonen nach waren auch sie begeistert. Man hat viel gelernt und wurde auch sensibilisiert. Abgrenzung zum vorhandenen Modul IT-Sicherheit : Dort geht es vorwiegend um die Absicherung von IT-Systemen, während Herr Dombrowski die Schwachstellen von IT-Systemen aufgezeigt hat. Einen Nachteil darf man meiner Meinung nach allerdings nicht außer Acht lassen: Das Wissen, welches man bei Herrn Dombrowski gelernt hat, kann auch missbraucht werden. Kooperation der Hochschulen: Kontakte und Erweiterung des Netzwerkes über die Hochschulgrenzen hinweg finde ich sehr positiv. Seite 16

17 Feedback Studierende (2) Rahmenbedingungen: Die Veranstaltung hat einen sehr guten Praxisbezug, Herr Dombrowski hat auf mich durchgehend einen sehr kompetenten Eindruck gemacht und die Themen gut vermittelt. Vor allem die Einbeziehung der Studenten in kurzen Hacking-Übungen war sehr interessant und hat die ganze Veranstaltung sehr gut aufgelockert. Relevanz: Ich denke gerade als Wirtschaftsinformatiker ist es wichtig zu wissen, wie wichtig IT-Security im Betriebskontext ist. Gerade die schockierende Einfachheit eines Hackerangriffs, die Herr Dombrowski uns gezeigt hat, macht einen für dieses Thema viel sensibler. Von daher ist ein regelmäßiges Angebot auf jeden Fall eine Gewinn für den Studiengang. Ausbau: Die Veranstaltung könnte noch einen etwas größeren theoretischen Block bekommen, um die Grundlagen von Hackingangriffen zu erklären. Wenn man nicht sehr technisch interessiert ist, sind einem die Möglichkeiten der Angriffe wohl eher unklar. Seite 17

18 Relevante Technologieschwerpunkte der Digitalen Wirtschaft Schleswig-Holstein (DiWiSH) Mit dem Ziel die IT-und Medienbranche in Schleswig-Holstein zu fördern, konzentriert sich das Clustermanagement DiWiSH u.a. auf folgende Zielsetzungen 1. Abbau des Fachkräftemangels Eines der größten Probleme der IT-und Medienbranche in Schleswig-Holstein wie auch bundesweit ist der Fachkräftemangel. Eine gezielte Förderung des Nachwuchses ist daher dringend erforderlich. 2. Technologieschwerpunkt Internet der Zukunft Das Dienstleistungsangebot des Clusters DiWiSH umfasst das Initiieren von Innovationen, die Förderung des Know-How- Transfers und die Unterstützung von Unternehmensgründungen. Dazu werden Veranstaltungen zu aktuellen Themen wie Cloud Computing, Medienkonvergenz und Social Media angeboten. Seite 18

19 Impuls Der Weg zur Gründung einer Fachgruppe unter dem Dach der Digitalen Wirtschaft Schleswig-Holstein 1. Kooperation mit FH- und Universitätskollegen sowie Experten der Wirtschaft 2. Das Ergebnis ist positiv: Die Sammlung aller Module aus FH- und Uni Kiel und die Bereitschaft der Wirtschaft zur Mitwirkung spiegelt erstaunlich viel Expertise und Potenzial in SH wider. Als Kieler Hochschulen würden wir daher gerne zukünftig hochschulübergreifende Angebote stärker anbieten im engen Dialog mit der Wirtschaft bzw. Praxis (falls Prüfungsämter etc. hier mitspielen ) 3. Um dieses bedeutende IT-Thema in SH sichtbar zu machen für beide Seiten (Bedarfsträger und Anbieter) und Hochschulen und Wirtschaft stärker zu verbinden, wird die Gründung einer neuen DiWiSH-Fachgruppe initiiert Vision: Darüber hinaus könnte die Verbindung des Angebotes der Hochschulen und der Einsatz im Business den (visionären) Ausbau zu einem Kompetenzzentrum (o.ä.) sinnvoll erscheinen lassen. Besonders interessant erschien in den Diskussionen die Möglichkeit des Erwerbs eines DiWiSH-Zertifikats zum Thema IT-Security (o.ä.) als Nachweis der persönlichen Expertise ein interessantes neues Serviceangebot. Seite 19

20 Zusammenfassung In IT-nahen Studiengängen stellt es eine besondere Herausforderung dar, zeitgemäße Themen und absehbare Qualifizierungsbedarfe passgenau für alle Beteiligten in den curricularen Aufbau zu integrieren. An der Fachhochschule Kiel wurde im Sommersemester 2013 erstmalig das Modul " in Theorie und Praxis Einstieg in die Cyber- Forensik" für Masterstudierende der Kieler Hochschulen angeboten. Die Resonanz des Teilnehmerkreises bestätigte den Verdacht, dass hiermit eine wichtige Angebotslücke geschlossen werden konnte. Der Vortrag beleuchtet neben der Motivation auch den Rahmen der Durchführung und die positiven Nutzeneffekte im Know-how-Transfer und Dialog mit der Wirtschaft. Seite 20

21 Résumé und Diskussion Seite 21